Determinazione AGID n. 220/2020 del 17/05/2020

Adozione delle Linee Guida "La sicurezza nel procurement ICT"

La determinazione AGID n. 220/2020 è un atto regolatorio con cui l’Agenzia adotta le Linee guida dedicate alla sicurezza nel procurement ICT. L’atto si inserisce nel quadro delle competenze di AGID in materia di linee guida, regole tecniche e indirizzo per l’attuazione del Codice dell’amministrazione digitale.

Quadro normativo e competenza di AGID

La determinazione richiama le disposizioni istitutive di AGID e, in particolare, l’art. 14-bis del CAD, che attribuisce all’Agenzia funzioni di emanazione di linee guida contenenti regole, standard e indicazioni tecniche, nonché di indirizzo, vigilanza e controllo in materia di agenda digitale, digitalizzazione, sicurezza informatica e interoperabilità. Viene richiamato anche l’art. 71 del CAD, che disciplina il procedimento di adozione, aggiornamento e modifica delle linee guida contenenti regole tecniche e di indirizzo per l’attuazione del Codice, oltre al regolamento AGID adottato con determinazione n. 160/2018.

Iter istruttorio e consultazioni

L’atto dà conto dello svolgimento della procedura di informazione prevista dalla Direttiva (UE) 2015/1535 e dalla normativa nazionale in materia di regolamentazioni tecniche e regole relative ai servizi della società dell’informazione. Sono inoltre richiamate le consultazioni svolte con il coinvolgimento diretto degli enti interessati e mediante consultazione pubblica online, effettuata dal 14 maggio 2019 al 13 giugno 2019.

Pareri acquisiti

Prima dell’adozione sono stati acquisiti:

• il parere favorevole dell’Autorità garante per la protezione dei dati personali, espresso con provvedimento n. 16 del 31 gennaio 2020;
• il parere favorevole della Conferenza Unificata.

Contenuto del dispositivo

Il dispositivo della determinazione dispone:

• l’adozione delle Linee guida "La sicurezza nel procurement ICT" allegate al provvedimento;
• la pubblicazione delle linee guida sul sito istituzionale AGID, ai sensi dell’art. 71 CAD e degli articoli 5 e 8 della determinazione AGID n. 160/2018;
• la pubblicazione delle Linee guida in Gazzetta Ufficiale della Repubblica Italiana.

Effetti pratici

L’atto completa l’iter di approvazione di un documento di indirizzo di rilevanza generale in materia di sicurezza applicata agli acquisti ICT pubblici. La sua efficacia pratica è legata alla pubblicazione istituzionale e in Gazzetta Ufficiale, che ne assicura conoscibilità e applicazione da parte delle amministrazioni e degli operatori coinvolti nel procurement ICT.